与马拉松同行 | OWASP中国成都区域安全沙龙圆满举办

     2018年10月27日，正值2018成都国际马拉松开跑之日，由OWASP中国和应用安全联盟ASC联合主办、成都信息工程大学承办，并由四川省计算机信息安全行业协会指导，成都高新区网络空间安全协会、四川知行志成科技有限公司、成都九州安域科技有限公司、ThoughtWorks Community支持的OWASP中国成都区域安全沙龙活动，在成都信息工程大会学术报告厅成功举办。

本场安全沙龙由OWASP中国副主席兼OWASP中国成都区域负责人王颉博士主持，并由成都信息工程大学网络空间安全学院副院长张仕斌教授致辞，吸引了来自川渝地区及广东地区华为、阿里巴巴、360、亚信安全、启明星辰、知道创宇、中国网安、招商银行、西南空管局、美的支付、电子科技大学、成都信息工程大学、西华大学等众多行业安全专家和安全爱好者莅临本场活动。

本次活动的议题紧密围绕企业的前端安全建设和末端安全保障，即，当前全球安全行业提出的左侧安全与右侧安全。在活动上半场所围绕的“左侧安全”方面，OWASP中国副主席兼OWASP中国成都区域负责人王颉博士率先做出议题分享，以企业软件安全开发生命周期（S-SDLC）体系建设的三个维度为主线，系统化的介绍了OWASP全球发布的知名安全项目研究成果，以指导相关企业如何在直接利用OWASP研究成果的情况下建设软件安全开发能力。接下来，ThoughtWorks中国区安全能力负责人杨璐先生围绕数据安全，分享了企业如何在保障业务的同时，更好地实现数据安全与隐私保护。第三个议题则由四川知行志成科技有限公司技术总监刘杰围绕当前流行的DevOps，分享了AWS安全管理的最佳实践。

而在下半场涉及“右侧安全”的两个议题，则分别由来自为辰信安高级产品经理赵焕宇和亚信安全培训业务经理、高级工程师胡迪分享，他们分别分享了智能汽车安全漏洞与高级持续性威胁的检测、响应和最佳实践。

通过本场区域性活动，有效促进了成都区域有关业务“左端”安全与“右端”安全的开放交流与有效融合，使与会者了解到，除了当前行业盛行的“末端运维安全”（即，“右端”安全），企业应同时加大对“前端安全开发”（即，“左端”安全）的重视。后续，OWASP中国将以更加开源、创新、融合的态度，与成都区域各行业企业、组织、高校等开展应用安全合作，积极推广应用安全知识、技术、标准。